Cisco CyberOps 200-201 + CompTIA Security+ SY0-701 – Kurs

Dieser Kombinations-Kurs bereitet auf zwei komplementäre Cybersecurity-Zertifizierungen vor, die gemeinsam den Einstieg in Security Operations Centers (SOC) und breitere IT-Sicherheitsrollen absichern. Der erste Strang folgt dem offiziellen Cisco CBROPS v1.0-Curriculum (Understanding Cisco Cybersecurity Operations Fundamentals) und mündet in die Prüfung 200-201 CBROPS für das Cisco Certified CyberOps Associate-Zertifikat. Der zweite Strang deckt CompTIA Security+ in der aktuellen Version SY0-701 ab – eine herstellerunabhängige Einstiegszertifizierung, die in vielen Stellenausschreibungen explizit verlangt wird. Die inhaltliche Logik ist klar: Security+ legt das konzeptionelle Fundament über alle Sicherheitsdomänen; CyberOps Associate vertieft die operative Perspektive des täglichen SOC-Betriebs. Wer beide Zertifikate hält, signalisiert sowohl konzeptionelle Breite als auch operative Konkretheit. Der Unterricht findet als Live-Unterricht im Virtual Classroom statt, kombiniert mit eigenständiges Lernensphasen.

Modul 1 – CyberOps Associate: Sicherheitskonzepte und Netzwerkgrundlagen Die erste Phase des CBROPS-Curriculums vermittelt das technische Fundament für die Arbeit im SOC. Sicherheitsmodelle, Datenarten und Netzwerkoperationsgrundlagen bilden das Gerüst, auf dem alle operativen Fähigkeiten aufbauen. Besonderes Gewicht liegt auf dem Verständnis des Netzwerkverkehrs als primäre Datenquelle für Sicherheitsanalysen.

• CIA-Triad, Authentifizierung, Autorisierung und Accounting (AAA)
• Netzwerkprotokolle aus Sicherheitsperspektive: TCP/IP, UDP, HTTP/S, DNS, SMTP
• Anwendungsschicht-Protokolle und ihre Missbrauchspotenziale
• Intrusion-Detection-Systeme (IDS) und ihre Erkennungsmethoden (signatur- und verhaltensbasiert)
• Netzwerkdatentypen: vollständige Pakete, Session-Daten, statistische Daten, Logs
• Sicherheitsinfrastruktur: Firewalls, Proxies, NAT und ihre Auswirkungen auf die Analyse

Modul 2 – CyberOps Associate: Security Monitoring und Host-basierte Analyse Der Kern des SOC-Alltags ist das kontinuierliche Monitoring – das Erkennen von Anomalien im Strom von Sicherheitsereignissen. Dieses Modul behandelt sowohl die netzwerkbasierte als auch die host-basierte Perspektive der Erkennung und Analyse.

• SIEM-Systeme: Architektur, Datenquellen, Korrelationsregeln und Dashboards
• Log-Analyse: Windows Event Logs, Syslog, Web-Server-Logs, Firewall-Logs
• Endpunkt-Forensik: Prozesse, Dienste, Registry-Schlüssel und Artefakte im Speicher
• Malware-Typen und ihre typischen Verhaltensspuren auf Windows- und Linux-Systemen
• Netzwerkintrusion-Analysetechniken: Paketerfassung, NetFlow, Zeek/Bro
• Indikatoren für Kompromittierung (IOCs) und ihre Einbindung in Threat-Intelligence-Feeds

Modul 3 – CyberOps Associate: Incident Response und Security Policies Erkennen allein reicht nicht – ein SOC-Analyst muss Alarme in Vorfälle umwandeln, priorisieren und nach definierten Verfahren handeln. Dieser Abschnitt vermittelt den vollständigen Incident-Response-Zyklus und die zugrundeliegenden Policy-Strukturen.

• Incident-Response-Phasen: Vorbereitung, Identifikation, Eindämmung, Behebung, Wiederherstellung
• Playbooks und Standard Operating Procedures für häufige Vorfallstypen
• Eskalationswege, Ticketing und Dokumentation im SOC
• Regulatorische Anforderungen (DSGVO-Meldepflichten, branchenspezifische Compliance)
• Security Awareness und menschliche Faktoren in Sicherheitsvorfällen
• Threat-Intelligence-Austausch und MITRE ATT&CK-Framework als Analyse-Referenz

Modul 4 – CompTIA Security+ SY0-701: Bedrohungen, Architektur und Implementierung CompTIA Security+ SY0-701 gliedert sich in fünf Prüfungsbereiche. Dieser Block deckt die ersten drei ab: Bedrohungen, Angriffe und Schwachstellen sowie Architektur und Design und Implementierung. Gemeinsam bilden sie die konzeptionelle Grundlage, die alle Security+-Kandidaten benötigen.

• Bedrohungsakteure, Angriffsmethoden (Phishing, Social Engineering, Supply-Chain-Angriffe)
• Schwachstellen-Typen und ihre CVSS-Einstufung
• Netzwerkarchitektur: Segmentierung, DMZ, Zero Trust, SASE
• Sicherheits-Controls: präventive, detektive, korrektive und kompensierende Handlungsschritte
• Identitäts- und Zugriffsmanagement: MFA, SSO, PAM, Federation
• PKI, Zertifikatsmanagement und symmetrische/asymmetrische Kryptografie

Modul 5 – CompTIA Security+ SY0-701: Betrieb, Compliance und Kryptografie Die verbleibenden Security+-Bereiche – Sicherheitsoperationen, Governance, Risiko und Compliance sowie Kryptografie und PKI – runden das Security+-Bild ab und ergänzen die CBROPS-Kenntnisse um governance-orientierte Perspektiven.

• Sicherheitsoperationen: Schwachstellen-Scanning, Penetrationstests, Digital Forensics
• Incident Response aus Security+-Perspektive (ergänzend zu CBROPS)
• Datenschutz, Klassifizierungsschemata und Datenverwaltung
• Risikomanagement-Grundlagen: Risikobewertung, Risikoakzeptanz und -transfer
• Compliance-Frameworks: NIST CSF, CIS Controls, ISO 27001 (Überblick)
• Kryptografische Protokolle: TLS, SSH, IPSec und ihre Anwendung

Praxisblock – Operative SOC-Simulation und Security+-Anwendungsfälle Der Praxisblock verbindet beide Kursstränge in realistischen Szenarien zu folgenden Aufgaben.

• SIEM-Drill: Analyse eines simulierten Angriffs anhand von Log-Einträgen und Alarmen
• Netzwerkpaket-Analyse mit Wireshark: Identifikation eines laufenden Angriffs
• Incident-Response-Übung: Vorbereitung eines Incident Reports für einen Ransomware-Fall
• Threat Modeling: Identifikation von Angriffsvektoren in einer Netzwerktopologie
• Security+-Anwendungsfall: Auswahl geeigneter Sicherheits-Controls für ein Architektur-Szenario
• IOC-Hunt: Suche nach Kompromittierungsspuren in Systemlogs
• Firewall-Regelanalyse aus CBROPS-Perspektive
• Compliance-Check: DSGVO-Anforderungen an Datenschutzvorfälle im Praxisfall
• MITRE ATT&CK-Mapping: Zuordnung von Angriffsphasen zu Taktiken und Techniken
• Security+-Simulator: Durcharbeiten typischer Aufgabenstellungen aus allen fünf Prüfungsbereichen
• SOC-Rollenspiel: Junior Analyst erhält eine Alarmkaskade und muss priorisieren und dokumentieren
• Abschlussdiskussion: Karrierewege nach CyberOps Associate und Security+ – SOC-Stufen, Spezialisierungen, Weiterqualifizierung

Diese Weiterbildung ist für Einsteiger und frühe Karrierestufen im Cybersecurity-Bereich konzipiert.

• Angehende SOC-Analysten, die eine strukturierte Ausbildung und zwei anerkannte Zertifikate anstreben
• IT-Generalisten (Systemadministratoren, Netzwerktechniker), die in die IT-Sicherheit wechseln möchten
• Quereinsteiger mit IT-Grundkenntnissen, die Cybersecurity als neues Berufsfeld erschließen
• Studienabgänger der Informatik oder Wirtschaftsinformatik, die ihre Sicherheitskenntnisse zertifizieren lassen wollen

Der Unterricht findet im Virtual-Classroom-Format statt, synchron und live. Die Cisco-CBROPS-Inhalte sind stärker praxis- und tool-orientiert (Paketanalyse, SIEM-Arbeit, Log-Forensik); CompTIA Security+ beinhaltet mehr konzeptionelle Tiefe über verschiedene Sicherheitsdomänen. Beide Stränge werden durch eigenständiges Lernensmaterial und Übungsaufgaben ergänzt. Theorie-Einheiten, praktische Laboraufgaben und Fallstudienarbeit wechseln sich ab; die Unterrichtssprache ist Deutsch, Fachbegriffe werden durchgehend auf Englisch eingeführt.

Vollzeit-Durchführung. Da zwei eigenständige Zertifizierungsstrecken kombiniert werden, handelt es sich um ein mehrwöchiges Intensivprogramm. Der genaue Umfang ist von der konkreten Modulkombination abhängig und wird bei der Anmeldung festgelegt.

Nach Kursteilnahme erhalten Sie eine qualifizierte Teilnahmebescheinigung des Kursanbieters. Die Hersteller-Zertifikate werden separat durch externe Prüfungen erworben: Cisco Certified CyberOps Associate durch die Prüfung 200-201 CBROPS bei Pearson VUE, CompTIA Security+ durch die Prüfung SY0-701 bei einem autorisierten CompTIA-Testcenter. Beide Prüfungen werden vom Kurs inhaltlich vorbereitet.

CompTIA Security+ gilt als eine der meistverbreiteten Einstiegszertifizierungen in der IT-Sicherheit; viele Arbeitgeber – insbesondere in den USA, aber zunehmend auch in Europa – listen sie als Mindestanforderung für Sicherheitspositionen. Die Cisco CyberOps Associate-Zertifizierung ergänzt dieses Profil um eine spezialisierte, praxisorientierte Qualifikation für den SOC-Betrieb, die zeigt, dass Kandidierende nicht nur Sicherheitswissen besitzen, sondern auch operational damit arbeiten können. Gerade im Bereich Security Operations Centers wächst die Nachfrage nach qualifiziertem Personal stark – gleichzeitig mangelt es an strukturiert ausgebildeten Juniorprofilen. Wer beide Zertifizierungen mitbringt, unterscheidet sich spürbar von Kandidierenden, die lediglich eine der beiden Qualifikationen vorweisen. Das Tandem aus herstellerunabhängiger Breite (Security+) und vendor-spezifischer Operationstiefe (CyberOps) schafft ein überzeugendes Kompetenzprofil für den Berufseinstieg. Beide Zertifizierungen öffnen darüber hinaus Türen zu Weiterqualifizierungen: Security+ ist eine anerkannte Vorstufe für Nachfolgekurse wie CySA+ oder CASP+; CyberOps Associate ist die Basis für den Cisco CyberOps Professional-Track. Wer früh in diese Karriereschiene einsteigt, hat klare Weiterentwicklungspfade vor sich.